Malware-ul FomoPeek pentru iOS, asociat cu furtul de criptomonede în valoare de 580.000 de dolari
SlowMist a asociat malware-ul iOS FomoPeek cu furtul a aproape 580.000 de dolari în USDT. Versiunile 1.1 și 1.2, lansate prin Apple App Store pe 9 și 12 septembrie, conțineau exploituri ale nucleului care puteau ocoli sandbox-ul iOS, obține privilegii sporite și accesa date sensibile din alte aplicații.
Lucrând împreună cu echipa de securitate a OKX, SlowMist a constatat că FomoPeek încărca la pornire un cadru de exploituri controlat de la distanță. Cadrul viza aplicații de portofele și notițe, inclusiv MetaMask, Trust Wallet, SafePal, OKX Wallet și Apple Notes. SlowMist a confirmat că aplicația putea colecta date din aplicații, dar nu a stabilit că cheile private sau frazele seed au fost extrase din toate portofelele menționate.
Analiza on-chain a identificat o adresă principală a hackerului, care a primit aproximativ 579.984 USDT pe mai multe rețele. O parte din fonduri a fost trimisă către FixedFloat, KuCoin și cce.cash. Versiunea 1.3 a FomoPeek, lansată pe 17 septembrie, a eliminat modulele rău intenționate.
Utilizatorii care au instalat FomoPeek 1.1 sau 1.2 trebuie să considere compromise toate datele de acces la portofelele accesibile de pe iPhone-ul afectat. SlowMist recomandă crearea unui portofel nou pe un dispozitiv curat și transferarea imediată a activelor. Dezinstalarea aplicației sau activarea modului Izolare din iOS nu poate recupera datele deja exfiltrate. Incidentul FomoPeek evidențiază riscurile malware-ului cripto din App Store și necesitatea portofelelor hardware, a dispozitivelor izolate și a rotirii rapide a cheilor private.
Neutral
Incidentul este legat direct de securitatea portofelelor și de furtul de USDT, nu de o schimbare fundamentală a rezervelor, utilității sau cererii de piață pentru USDT. Prin urmare, este probabil ca impactul imediat asupra prețului USDT să fie limitat și neutru. Activitatea de tranzacționare pe termen scurt poate înregistra vânzări izolate, blocarea adreselor, monitorizare din partea exchange-urilor și preocupări temporare privind lichiditatea fondurilor furate, însă este puțin probabil ca aceste efecte să influențeze semnificativ piața USDT în ansamblu.
Impactul pe termen lung vizează în principal sentimentul privind securitatea sectorului cripto, mai degrabă decât prețurile tokenurilor. Utilizatorii își pot transfera activele către portofele hardware, își pot schimba cheile private și își pot reduce expunerea la aplicațiile de portofele din App Store. Astfel de reacții pot afecta temporar fluxurile dintre exchange-uri și platformele de autocustodie, însă incidente de securitate similare au produs, în mod istoric, efecte limitate și de scurtă durată asupra prețurilor, cu excepția cazurilor în care au implicat un exchange major, o defecțiune sistemică a protocolului sau pierderea încrederii în acoperirea unui activ.